AMI de Amazon Linux

La AMI de Amazon Linux incluye paquetes y configuraciones que proporcionan una sólida integración con Amazon Web Services. La AMI de Amazon Linux viene preinstalada con muchas de las herramientas API de AWS y con CloudInit. Las herramientas de la API de AWS permiten la conversión en scripts de importantes tareas de suministro dentro de la instancia de Amazon EC2. CloudInit permite transmitir acciones de configuración de instancia a instancias en el momento del lanzamiento a través de los campos de datos de usuario de EC2, con lo que se habilita la configuración remota de las instancias de Amazon EC2.

La AMI de Amazon Linux se encuentra disponible en todas las regiones de AWS. Consulte las combinaciones soportadas de imagen de la AMI de Amazon Linux y tipos de instancias si desea obtener más información.

La configuración de la AMI de Amazon Linux mejora la seguridad al centrarse en dos objetivos principales: la limitación del acceso y la reducción de las vulnerabilidades del software. La AMI de Amazon Linux limita las capacidades de acceso remoto mediante la utilización de pares de clave SSH que inhabilitan el inicio de sesión raíz remoto. Además, la AMI de Amazon Linux reduce el número de paquetes no críticos que se instalan en la instancia, lo cual restringe la exposición a posibles amenazas a la seguridad. Las actualizaciones de seguridad consideradas "críticas" o "importantes" se instalan automáticamente al ejecutar la AMI por primera vez. Cuando inicie sesión, el mensaje del día (/etc/motd) indicará si hay o no actualizaciones adicionales disponibles.

La AMI de Amazon Linux incluye paquetes y configuraciones que proporcionan una óptima integración con Amazon Web Services. Esto permite a la AMI de Amazon Linux lanzar y utilizar distintos servicios de AWS listos para su uso.

Los repositorios se encuentran disponibles en todas las regiones y se obtiene acceso a ellos a través de yum. El hospedaje de repositorios en cada región permite una implementación rápida de las actualizaciones, sin cargos de transferencia de datos.

Las actualizaciones de seguridad se proporcionan a través de los repositorios yum de la AMI de Amazon Linux y de sus AMI actualizadas. Las alertas de seguridad se publican en el Centro de seguridad de la AMI de Amazon Linux. Si desea más información sobre las políticas de seguridad de AWS o quiere notificar un problema de seguridad, visite el centro de seguridad de AWS.

De forma predeterminada, la AMI de Amazon Linux incluye un pequeño conjunto de servicios, utilidades y herramientas para su integración con AWS. La AMI de Amazon Linux está diseñada para proporcionar una base funcional, lo que permite añadir (a través de los repositorios de paquetes) utilidades y servicios adicionales. Partir de una base reducida de paquetes implica que habrá menos componentes que mantener, así como menos área de superficie para atacar a la seguridad.

Se incluye soporte para la instalación y el uso de la AMI de Amazon Linux básica a través de suscripciones a AWS Support. Si desea obtener más información sobre AWS Support, visite la página web de AWS Support.

Las versiones más antiguas de la AMI y los paquetes de actualizaciones continuarán estando disponibles para su lanzamiento en Amazon EC2 y para la instalación desde el repositorio YUM de la AMI de Amazon Linux, incluso cuando se hayan publicado nuevas versiones de esta.

Sin embargo, animamos a los clientes a que adquieran y utilicen la última versión de la AMI de Amazon Linux para asegurarse de obtener la mejor experiencia posible.